알고계신것처럼 유연하게 원하는 대시보드를 마음대로 만들수있는 장점과 더불어서 Enterprise Security라는 프리미엄 앱을 이용하면 빌트인되어있는 보안 업무 플로우를 활용할 수 있습니다. ES Contents Update를 이용해서 최근 유행하는 공격에 대한 Analytic Story를 피드 받아서 우리 환경에 적용하는 것도 가능합니다.
[질문] 성공적인 XDR 전략을 위해서는 클라우드, 엔드포인트, 네트워크와 같은 다양한 보안 그룹 간의 사일로를 단순히 훌륭한 XDR 솔루션 도입으로 허물 수 있을지요? 사람과 프로세스도 이에 맞춰 발전해야 할 것 같은데요. 지속적인 지원이 가능할지요? 내재화되기까지 시간이 상당히 걸릴꺼 같은데요.
[질문] 스플렁크의 장점이 유연하게 대시보드 구현이 가능한데, 보안의 경우 보안관제 서비스에 정형화된 부분도 직접 구현을해야하는건지? 아니면 보안에 특화된
Contents PACK이 별도로 있는지 궁금합니다.